В сентябре злоумышленник получил через легальные аккаунты IT-компании Pays ApSi доступ к датскому Центральному реестру физических лиц CPRi и данным примерно 8,8 млн человек. По словам хакера, доступ открыли слабые пароли «123456»; власти подтвердили взлом, но эту деталь публично не комментировали.
За время атаки выполнили около 14 млн автоматических запросов. Подозрительную активность заметили с задержкой — после необычно большого счёта за использование реестра.
8,8 млнчеловек в реестре
около 14 млнавтоматических запросов
3аккаунта с паролем